CerSe

Rilascio Certificati Server

A partire dal 1 Maggio 2020 il nuovo fornitore del servizio TCS è la Certification Authority Sectigo Limited. Tutti i certificati già emessi con Digicert resteranno validi e manterranno la propria validità fino alla scadenza indicata nel certificato stesso. 

Finalità e descrizione

Nuova Certification Authority Sectigo Limited

L'università della Calabria aderisce alla Garr Certification Service per il rilascio di certificati digitali X.509. Maggiori informazioni sono su https://www.servizi.garr.it/cs.

Il Consortium GARR partecipa al Trusted Certificate Service (TCS) promosso da Géant a favore delle reti della ricerca europee che offre gratuitamente alla propria comunità certificati digitali x.509, emessi da una delle maggiori Certification Authority commerciali:

Sectigo, riconosciuta automaticamente dai browser web esistenti.

A tale scopo sono stati nominati al ruolo di Registration Authority Officer (RAO) due unità di personale dell’Area Servizi Informatici e Tecnologici tramite, che gestiscono il servizio.

I certificati possono essere richiesti da “utenti interni”, personale con un rapporto di lavoro stabile con l’Unical oppure da “utenti esterni” ovvero personale di aziende esterne che hanno una collaborazione con l’Unical, che gestiscono per conto dell’ente server che ospitano servizi per l’Università della Calabria e comunque all’interno della rete GARR e per i domini presenti nella dichiarazione dell’APA dell’Università della Calabria.

Tipi di certificati SSL (attualmente) rilasciati:

- GEANT OV SSL

- GEANT OV Multi-Domain

- CODE SIGNING

Modalità di erogazione servizio:

Opzione a) Singola Richiesta

Il modulo di richiesta è valido per ogni singolo certificato (richiesta - rinnovo - revoca) e la “Request” (CSR)  va inviata a unical-ca@unical.it. 

Il referente tecnico, in questo caso deve compilare un singolo modulo per ogni richiesta.

Opzione b) Accesso alla piattaforma Sectigo

In questa modalità con un singolo modulo di richiesta il referente tecnico potrà richiedere tutti i certificati digitali che occorrono alla sua struttura e da lui gestiti, senza inviare ulteriori richieste al servizio.

Il referente tecnico potrà richiedere, rinnovare o revocare il proprio (o i propri) certificati in completa autonomia.

Opzione c) Accesso Protocollo Acme (disponibile solo per utenti interni)

Il referente tecnico con un singolo modulo di richiesta può richiedere i certificati in uso sul\sui server gestito\i, senza inviare ulteriori richieste al servizio.

Il referente tecnico potrà richiedere, rinnovare o revocare il proprio (o i propri) certificati secondo il protocollo.

Policy

Nel modulo di richiesta il richiedente deve dichiarare di accettare i termini contrattuali di uso del servizio (policy), disponibili ai seguenti link:

- Certificate Service (TCS)

- CPS (TCS Certification Practice Statement) disponibile su TCS Repository

- Le politiche pubblicate nel repository TCS all'indirizzo https://wiki.geant.org/display/TCSNT/

- le Policy presenti su https://sectigo.com/legal e su https://sectigo.com/cps-repository

- le AUP del GARR https://www.garr.it/it/regole-di-utilizzo-della-rete-aup

Destinatari

Docenti - Personale Tecnico Amministrativo

Struttura servizio

Tipo di servizio

Pacchetto

Sotto-servizi

Certificati Client

I Certificati client possono essere richiesti collegandosi al link:

https://cert-manager.com/customer/garr/idp/clientgeant 

autenticandosi con il proprio IDP (credenziali di SOLDI)

(in questo caso non è necessaria nessuna richiesta né approvazione da parte dei RAO e il certificato viene emesso in pochi istanti)

E’ possibile richiedere questa tipologia di certificati

-  "GÉANT Personal Certificate" per i certificati personali standard (email signing/encryption e autenticazione client).

-  "GÉANT IGTF-MICS Personal" per certificati grid/IGTF personali.

-  "GÉANT IGTF-MICS-Robot Personal" per certificati grid/IGTF robot.

In fase di richiesta è possibile decidere se la chiave privata sia generata server-side o localmente:

-  "Generate RSA" certificato con chiave privata generata server-side.

-  "Generate ECC" certificato con chiave privata generata server-side e vuoi testare i certificati ECC.

-  (Raccomandato) Scegliere "Upload CSR" se si vuole fornire una CSR generata in autonomia.

Per maggiori chiarimenti sulla modalità di richiesta si può far riferimento alla documentazione presente su https://www.servizi.garr.it/cs/certificati-personali ed in particolare:

-  Accesso con Idem : Video1

-  Generare un certificato : Video2

-  Generare un certificato con SCR : Video3

Per generare un CSR per certificato personale con openssl seguire le istruzioni riportate su https://www.servizi.garr.it/cs/certificati-personali

Come si richiede e si ottiene il servizio

Modalità di richiesta/ Modulo

On-line (scaricare - compilare e inviare)

- Modulo richiesta per utenti interni

- Modulo richiesta per utenti esterni

Elenco passi

Utenti interni UNICAL:

a seguito ricezione modulo

Opzione a)

dopo la ricezione del CSR viene effettuata la richiesta di certificato dai RAO. A rilascio avvenuto il certificato verrà inviato tramite mail all'indirizzo del referente tecnico specificato nell’istanza.

Opzione b)

viene reso disponibile il servizio “Self Enrollment”. Il portale Sectigo effettua l’identificazione del richiedente tramite l’IDP d’Ateneo consentendo d’inoltrare una richiesta di certificato da sottoporre all’approvazione dei RAO dell’Università della Calabria. Esso è disponibile per tutto il personale docente e tecnico amministrativo registrato su soldi.unical.it.

Opzione c)

viene fornito l’accesso tramite mezzi di crittografia o de “visu” ed è obbligato a comunicare tempestivamente ai responsabili RAO per l'Università della Calabria eventuali falle di sicurezza che pregiudicano l'uso del servizio oltre a disporre immediatamente la revoca dei certificati richiesti con tale protocollo.

Utenti esterni UNICAL:

a seguito ricezione modulo del responsabile struttura unical per l’Azienda

Opzione a)

dopo la ricezione del CSR viene effettuata la richiesta di certificato dai RAO. A rilascio avvenuto il certificato verrà inviato tramite mail all'indirizzo del referente tecnico specificato nell’istanza.

Opzione b)

viene reso disponibile il servizio “Self Enrollment”, tramite “Access Code”, consentendo d’inoltrare una richiesta di certificato da sottoporre all’approvazione dei RAO dell’Università della Calabria.

N.B.: 

Il referente tecnico potrà richiedere, rinnovare o revocare il proprio (o i propri) certificati in completa autonomia fino a che esiste un rapporto di collaborazione con l’Università della Calabria.

Ulteriori indicazioni

Per ottenere il servizio è necessario compilare l'apposito modulo in tutti i campi richiesti ed inviarlo al Direttore Area Servizi Informatici e Tecnologici tramite una delle seguenti modalità:

 - Protocollo interno

 - PEC (amministrazione@pec.unical.it)

N.B.:

le richieste trasmesse in altre modalità vengono automaticamente ignorate.

Indicazioni per l'accesso e/o descrizione

Tipo di autenticazione

Link servizio

Il link al servizio on-line di richiesta verrà comunicato al diretto interessato per i certificati server poiché generato dinamicamente.

Telefono

0984 49 6944, Francesco PARISE

0984 49 4893, Walter CURCI

e-mail dedicata

unical-ca@unical.it

Ubicazione ufficio

Ponte Pietro Bucci, Cubo 22b Ponte Pietro Bucci, Cubo 22B piano primo

Supporto all'utilizzo

- E' possibile reperire informazioni utili all'uso dei certificati nella sezione dedicata GARR.

- E’ disponibile una breve guida per le richieste Self Enrollment a questo link.

- Per le richieste di cui all’Opzione a) la CSR può essere creata seguendo le istruzioni riportate dal supporto del portale Sectigo KnowledgeBase

FAQ

(attualmente non disponibile)

Periodi di attivazione annuale

Periodo

Permanente

Fasce orarie di erogazione e di ricevimento utenza

Fasce orarie di erogazione

Orario d'ufficio

Responsabilità in pianta organica del servizio

Area

Servizio Inter-Area (Infrastrutture informatiche e di telecomunicazione – Sistemi informativi)

Responsabile

del Servizio

Francesco PARISE

Operatori

del servizio

Francesco PARISE

Walter CURCI

Standard Qualitativi

Tempi di risposta

Una volta ricevuta la richiesta i Contatti Amministrativi, (RAO Unical), sottopongono in tempi brevi la stessa all'Autorità di Certificazione.

Normalmente il certificato, verificata la richiesta viene rilasciato entro 24H dalla ricezione del modulo di richiesta.

Promozione servizio

Modalità

Notizia sul portale d'Ateneo

Customer Satisfaction

CCS

Tutte le informazioni relative alla Customer Satisfaction ovvero:

 - valutazione servizi

 - statistiche d’uso

 - reclami

 - indagini sul gradimento dei servizi

sono disponibili in modo organico nella pagina:

Centro Customer Satisfaction

Upgrade

Ultimo aggiornamento di questa scheda: 03/08/2020

Parole chiave

Certificato digitale, server, GARR, Sectigo, TCS